Ripple condivide i dati sulle minacce provenienti dalla Corea del Nord per rafforzare la difesa del settore delle criptovalute

Traders Union
Tutte le notizie
Criptovalute
Ripple condivide i dati sulle minacce provenienti dalla Corea del Nord

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Economia

Valute

Commodities

Voci di mercato

Olga Shendetskaya

05.05.2026

Ripple condivide i dati sulle minacce provenienti dalla Corea del Nord per rafforzare la difesa del settore delle criptovalute — Ripple rafforza la sicurezza del settore condividendo dati sulle minacce provenienti dalla Corea del Nord

Ripple ha iniziato a fornire ad altre società del settore delle criptovalute informazioni interne dettagliate sulle minacce legate alle operazioni di hacking della Corea del Nord, con l'obiettivo di rafforzare le difese collettive contro attacchi sempre più sofisticati.

In evidenza

Ripple sta condividendo con Crypto ISAC informazioni dettagliate sulle minacce relative agli hacker nordcoreani.
Gli aggressori ricorrono sempre più spesso all'ingegneria sociale e all'accesso da parte di personale interno piuttosto che agli exploit del codice.
I dati condivisi includono identificatori contestuali per accelerare il rilevamento.
Le perdite complessive derivanti dai recenti incidenti collegati al gruppo Lazarus (Drift e Kelp) hanno superato i 500 milioni di dollari in un solo mese.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Cambiamento nelle tattiche degli hacker

Secondo Crypto ISAC, i gruppi legati alla Corea del Nord, tra cui si ritiene figuri il Lazarus Group, si sono allontanati dallo sfruttamento delle vulnerabilità degli smart contract — la tattica dominante negli attacchi DeFi tra il 2022 e il 2024 — per orientarsi verso campagne di ingegneria sociale a lungo termine.

Un esempio degno di nota è l'incidente Drift, in cui gli aggressori hanno trascorso mesi a instaurare un rapporto di fiducia all'interno del team, si sono assicurati un impiego e alla fine hanno installato malware. Questo accesso interno ha permesso loro di compromettere i portafogli multisignature e di trasferire fondi senza attivare gli avvisi di sicurezza standard.

L'iniziativa di condivisione delle informazioni di Ripple

Ripple ha condiviso con Crypto ISAC set di dati arricchiti, tra cui domini, indirizzi di portafogli, indicatori di compromissione e informazioni contestuali quali profili LinkedIn, indirizzi e-mail, numeri di telefono e dati di localizzazione. Questi dettagli aiutano a collegare gli individui a operazioni coordinate tra più organizzazioni.

La nuova API di Crypto ISAC standardizza lo scambio di dati sulle minacce tra sistemi tradizionali e blockchain, consentendo risposte in tempo reale. Coinbase è tra le prime aziende ad aver integrato il sistema

."La posizione di sicurezza più forte nel settore delle criptovalute è quella condivisa", ha affermato Ripple in una dichiarazione. L'azienda ha osservato che spesso gli aggressori si rivolgono a più aziende nella stessa settimana dopo essere stati respinti da una.

Loading...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Il settore si muove verso una sicurezza informatica collettiva

La decisione di Ripple segna un cambiamento significativo nel modo in cui il settore delle criptovalute affronta la sicurezza informatica. Man mano che i gruppi di hacker sponsorizzati dallo Stato affinano le loro tattiche, la condivisione delle informazioni sta diventando uno standard fondamentale piuttosto che una pratica facoltativa. L'efficacia di questo modello dipenderà dalla rapidità con cui le aziende agiranno sulla base delle informazioni condivise.

Con gli hacker che operano su più obiettivi contemporaneamente, la difesa coordinata sta emergendo come uno degli strumenti più efficaci per proteggere l'ecosistema.

Abbiamo anche riportato che Aave respinge il collegamento della Corea del Nord a 71 milioni di dollari in ETH congelati.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?